Datenschutzerklärung

Wir informieren Sie hier darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

BFRE GmbH
Freiburgerstraße 17
79856 Hinterzarten
E-Mail: info@bfre-gmbh.com

2. Datenschutzbeauftragter

Als externer Datenschutzbeauftragter der BFRE GmbH ist bestellt:

Patrick Kunisch
Black Forest Hospitality GmbH
E-Mail: datenschutz@blackforesthospitality.de

3. Hosting

Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.

4. Server-Logfiles

Bei jedem Aufruf dieser Website werden durch den Webserver automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL (die zuvor besuchte Seite, sofern vom Browser übermittelt)
• User-Agent (Browsertyp und -version, Betriebssystem)

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, insbesondere der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website. Die Logfiles werden nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Cookies, Tracking und eingebundene Inhalte

Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analyse-Werkzeuge. Es werden keine Inhalte von Drittanbietern eingebunden, etwa Videos, Karten, Social-Media-Plugins oder externe Skripte. Die Schriftarten sind lokal auf unserem Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Anbietern hergestellt. Die Verbindung zur Website ist per TLS (HTTPS) verschlüsselt.

6. Kontaktformular, Ankaufsformular und E-Mail

Wenn Sie uns über das Kontakt- oder Ankaufsformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Ihr Anliegen sowie beim Ankaufsformular Angaben zum angebotenen Objekt) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Angaben aus den Formularen werden per E-Mail an unser Postfach übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (vorvertragliche Maßnahmen). In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen. Angaben, die nicht als „optional“ gekennzeichnet sind, benötigen wir, um Ihre Anfrage bearbeiten zu können; alle weiteren Angaben sind freiwillig.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 7) entgegenstehen.

Spam-Schutz: Zum Schutz vor automatisierten Massenanfragen verwenden die Formulare ein für Menschen unsichtbares Feld, eine Begrenzung auf fünf Anfragen pro Stunde und eine kleine Rechenaufgabe, die Ihr Browser beim Ausfüllen im Hintergrund löst (Proof-of-Work, dafür ist JavaScript erforderlich). Die Aufgabe wird von unserem eigenen Server bereitgestellt und enthält keine personenbezogenen Daten; es werden keine Cookies gesetzt und kein externer Dienst oder Captcha-Anbieter eingebunden. Für die Begrenzung der Anfragen speichern wir Ihre IP-Adresse ausschließlich als nicht rückrechenbaren Hashwert zusammen mit dem Zeitpunkt der Anfrage für eine Stunde; danach wird der Eintrag automatisch gelöscht. Zusätzlich prüft unser Server die Eingaben automatisch auf typische Spam-Merkmale (etwa Werbebegriffe, fremde Schriftzeichen oder bekannte Bot-Muster). Als Spam erkannte Anfragen werden nicht weitergeleitet; dazu speichern wir einen gekürzten Protokolleintrag (Zeitpunkt, erkannte Merkmale, Domain der E-Mail-Adresse und die ersten 60 Zeichen der Nachricht, ohne Namen), der nach 14 Tagen automatisch gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

E-Mail-Versand: Die Angaben aus den Formularen werden über den Versanddienst SMTP2GO der Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland, an unser Postfach zugestellt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Daten von Nutzern aus dem Europäischen Wirtschaftsraum werden laut Anbieter innerhalb des EWR gespeichert; für Neuseeland besteht zudem ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

E-Mail-Postfach: Für den Empfang und die Bearbeitung von E-Mails nutzen wir den Dienst Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht.

7. Geschäftskontakte und Vertragsverwaltung

Im Rahmen unserer Geschäftstätigkeit rund um Immobilien verarbeiten wir personenbezogene Daten von Geschäftspartnern, Kunden und Interessenten sowie von deren Mitarbeitenden als Ansprechpartnern (z. B. Name, Funktion, dienstliche Kontaktdaten, Kommunikationsinhalte).

• Vertragsvorbereitung und -durchführung: Ist unser Geschäftspartner eine natürliche Person, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Verarbeiten wir Daten von Mitarbeitenden unserer Geschäftspartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der gemeinsamen Geschäftsbeziehung. Wir speichern diese Daten für die Dauer des Vertragsverhältnisses.
• Geschäfts- und Kundenbetreuung: Auch nach Vertragsende oder wenn kein Vertrag zustande kommt, speichern wir die Kontaktdaten, um bei erneuten Anfragen passende Leistungen anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO), bis Sie uns mitteilen, dass Sie keinen weiteren Kontakt wünschen.
• Gesetzliche Aufbewahrung: Buchungsbelege bewahren wir acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten mehr bestehen.

8. Direktwerbung an Geschäftskontakte

Wir verwenden die Kontaktdaten von Geschäftspartnern, Kunden und Interessenten sowie von deren Ansprechpartnern, um sie im gesetzlich zulässigen Rahmen über unsere Leistungen und Angebote zu informieren. Soweit wir die Daten nicht bei Ihnen selbst erhoben haben, stammen sie aus öffentlich zugänglichen Quellen wie Unternehmenswebsites oder Branchenverzeichnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Wir speichern die Daten hierfür, bis Sie widersprechen oder kein Interesse an einer Geschäftsbeziehung mehr besteht.

9. Links zu Facebook und LinkedIn

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters, der dann in eigener Verantwortung Daten verarbeitet. Es gelten die Datenschutzhinweise der Meta Platforms Ireland Ltd. bzw. der LinkedIn Ireland Unlimited Company.

10. Empfänger der Daten

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die Bearbeitung benötigen. Externe Empfänger sind ausschließlich unsere Auftragsverarbeiter für Hosting, E-Mail-Versand und E-Mail-Postfach (Abschnitte 3 und 6). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@blackforesthospitality.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

12. Stand

Stand dieser Datenschutzerklärung: September 2026